遠端主機上執行的 Apache ActiveMQ 版本早 5.19.11 於或 6.x 早於 6.3.2。因此，會受到偽造弱點影響：

  - 所有平台上的 Apache ActiveMQ、Apache ActiveMQ Broker 和 Apache ActiveMQ All 的 TopicRegion 中的輸入驗證不正確。移除持久主題訂用帳戶時，經過驗證的用戶端可以詐騙 clientId。
    (CVE-2026-74761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.116.3.2。因此，该应用程序受到伪造漏洞影响：

  - 所有平台上的 Apache ActiveMQ、Apache ActiveMQ Broker 和 Apache ActiveMQ 的 TopicRegion 中的输入验证不正确。经身份验证的客户端可在删除持久主题订阅时欺骗 clientId。
    (CVE-2026-74761)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有平台上的 Apache ActiveMQ、Apache ActiveMQ Broker 和 Apache ActiveMQ 的 TopicRegion 中的输入验证不正确。经身份验证的客户端可在删除持久主题订阅时欺骗 clientId。此问题影响 Apache ActiveMQ 代理：之前 5.19.11， 从 6.0.0 之前 6.3.2;Apache ActiveMQ All： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ： before 5.19.11， from 6.0.0 before 6.3.2. 建议用户升级到修复了问题的版本6.3.25.19.11。
    (CVE-2026-74761)

  - 所有平台上的 Apache ActiveMQ、Apache ActiveMQ Broker 和 Apache ActiveMQ 的 TopicRegion 中的输入验证不正确。经身份验证的客户端可在删除持久主题订阅时欺骗 clientId。此问题影响 Apache ActiveMQ 代理：之前 5.19.11， 从6.0.0之前 6.3.2;Apache ActiveMQ All： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ：低于 5.19.11、 低于 6.3.26.0.0。建议用户升级到或修复了此问题的版本5.19.116.3.2。（CVE-2026-74761）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 所有平台上的 Apache ActiveMQ、Apache ActiveMQ Broker 和 Apache ActiveMQ All 的 TopicRegion 中的輸入驗證不正確。移除持久主題訂用帳戶時，經過驗證的用戶端可以詐騙 clientId。此問題影響 Apache ActiveMQ Broker： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ All： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ：之前 5.19.11，從 6.0.0 之前 6.3.2。建議使用者升級至可解決問題的版本6.3.25.19.11或版本。
    (CVE-2026-74761)

  - 所有平台上的 Apache ActiveMQ、Apache ActiveMQ Broker 和 Apache ActiveMQ All 的 TopicRegion 中的輸入驗證不正確。移除持久主題訂用帳戶時，經過驗證的用戶端可以詐騙 clientId。此問題影響 Apache ActiveMQ Broker： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ All： before 5.19.11， from 6.0.0 before 6.3.2;Apache ActiveMQ：之前5.19.11，從 6.3.2 之前開始6.0.0。建議使用者升級到已修正問題的版本6.3.25.19.11或版本。（CVE-2026-74761）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべてのプラットフォーム上の Apache ActiveMQ、Apache ActiveMQ Broker、および Apache ActiveMQ All の TopicRegion での不適切な入力検証。認証されたクライアントが、永続的なトピックサブスクリプションを削除するときにclientIdを偽装する可能性があります。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.11 より前、6.3.2 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.11の前、6.0.0から6.3.2の前。Apache ActiveMQ:5.19.11前、6.0.0から6.3.2前。ユーザーは、この問題を修正するバージョン 6.3.2 または 5.19.11 にアップグレードすることをお勧めします。
    (CVE-2026-74761)

  - すべてのプラットフォーム上の Apache ActiveMQ、Apache ActiveMQ Broker、および Apache ActiveMQ All の TopicRegion での不適切な入力検証。認証されたクライアントが、永続的なトピックサブスクリプションを削除するときにclientIdを偽装する可能性があります。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.11 より前、6.3.2 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.11の前、6.0.0から6.3.2の前。Apache ActiveMQ:5.19.11 より前、6.3.2 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 6.3.2 または 5.19.11 にアップグレードすることが推奨されます。(CVE-2026-74761)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.11より前か、6.3.2より前の6.xです。このため、スプーフィングの脆弱性による影響を受けます。

  - すべてのプラットフォーム上の Apache ActiveMQ、Apache ActiveMQ Broker、および Apache ActiveMQ All の TopicRegion での不適切な入力検証。認証されたクライアントが、永続的なトピックサブスクリプションを削除するときにclientIdを偽装する可能性があります。
    (CVE-2026-74761)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache ActiveMQ running on the remote host is prior to 5.19.11 or 6.x prior to 6.3.2. It is, therefore, affected by a spoofing vulnerability:

  - Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all     platforms. An authenticated client can spoof clientId when removing a durable topic subscription.
    (CVE-2026-74761)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ     All on all platforms. An authenticated client can spoof clientId when removing a durable topic     subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2; Apache     ActiveMQ All: before 5.19.11, from 6.0.0 before 6.3.2; Apache ActiveMQ: before 5.19.11, from 6.0.0 before     6.3.2. Users are recommended to upgrade to version 6.3.2 or 5.19.11 which fixes the issue.
    (CVE-2026-74761)

  - Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ     All on all platforms.An authenticated client can spoof clientId when removing a durable topic     subscription.This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2; Apache     ActiveMQ All: before 5.19.11, from 6.0.0 before 6.3.2; Apache ActiveMQ: before 5.19.11, from 6.0.0 before     6.3.2.Users are recommended to upgrade to version 6.3.2 or 5.19.11 which fixes the issue. (CVE-2026-74761)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344715	Apache ActiveMQ < 5.19.11 / 6.x < 6.3.2 clientId 詐騙	Nessus	CGI abuses	2026/9/11	2026/9/14	high
344715	Apache ActiveMQ < 5.19.11 / 6.x < 6.3.2 clientId 欺骗	Nessus	CGI abuses	2026/9/11	2026/9/14	high
344568	Linux Distros 未修补的漏洞：CVE-2026-74761	Nessus	Misc.	2026/9/10	2026/11/3	high
344568	Linux Distros 未修補弱點：CVE-2026-74761	Nessus	Misc.	2026/9/10	2026/11/3	high
344568	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74761	Nessus	Misc.	2026/9/10	2026/11/3	high
344715	Apache ActiveMQ < 5.19.11 / 6.x < 6.3.2 clientId なりすまし	Nessus	CGI abuses	2026/9/11	2026/9/14	high
344715	Apache ActiveMQ < 5.19.11 / 6.x < 6.3.2 clientId Spoofing	Nessus	CGI abuses	2026/9/11	2026/9/14	high
344568	Linux Distros Unpatched Vulnerability : CVE-2026-74761	Nessus	Misc.	2026/9/10	2026/11/3	high

检测

插件搜索

high

high

high

high

high

high

high

high